Anahtarların yalnızca ekibinizde olduğu parola yöneticisi
Proton Pass sıfır erişimli güvenlik mimarisi, kimlik doğrulama bilgilerinizi matematiksel olarak hiç kimse için erişilemez kılar; bu iddia, bağımsız dış denetçiler tarafından doğrulanmıştır. Parolalarınız yasal zorunluluk altında bile hiçbir koşulda ele geçirilemez.
Dünya genelinde 100.000'den fazla işletme ve 100 milyon insan tarafından güveniliyor
Dünyanın en büyük uçtan uca şifrelenmiş e-posta hizmeti olan Proton Mail'i kuran ekip tarafından geliştirilen kurumsal parola yönetimi. Proton Pass; sağlık, finans, hukuk ve kamu alanlarındaki kuruluşların kimlik doğrulama bilgilerini korur.
Kimlik doğrulama bilgilerini merkezileştirmek tek bir başarısızlık noktası oluşturmaz. Bunların onlarcasını ortadan kaldırır.
Verilerinizi şifreleyen ancak şifreyi çözme yeteneğini elinde bulunduran geleneksel parola yöneticilerinin aksine, Proton'un kasanıza erişebilecek hiçbir mekanizması yoktur.
Proton Pass, sıfır erişimli mimari üzerine kurulmuştur; böylece kimlik doğrulama bilgileriniz, sunucularımıza ulaşmadan önce aygıtınızda şifrelenir.
Anahtarları elimizde tutmuyor, düz metinleri saklamıyor ve verilerinizi göremiyoruz — yasal baskı altında bile. Bir saldırganın Proton sunucularına erişmesi gibi düşük bir ihtimalde bile, yalnızca şifresini çözemeyecekleri şifreli metinler bulabilirler.
Verilerinizi her katmanda güvenceye almak için tasarlandı
Veriler aygıtınızdan ayrılmadan önce şifrelenir
Her öge, Proton sunucularına ulaşmadan önce aygıtınızda 256-bit AES-GCM kullanılarak şifrelenir. Şifreleme anahtarı aygıtınızdan asla ayrılmaz. Proton bunu tutmaz, geri alamaz ve yasal zorunluluk altında bile kasanızın şifresini çözecek hiçbir mekanizmaya sahip değildir.
Veriler beklemede ve aktarım sırasında şifrelenir
Kasa paylaşımı, 25 yılı aşkın süredir denetlenen ve sahada test edilen açık bir standart olan ECC (Curve25519) özellikli OpenPGP'yi kullanır. Her kasa girişi bağımsız olarak şifrelenir. Her şeyin kilidini açan tek bir ana anahtar yoktur.
İşletmeler için Parola Yönetimi Özellikleri
Dünyanın en büyük uçtan uca şifrelenmiş e-posta hizmeti olan Proton Mail'i kuran ekip tarafından geliştirilen kurumsal parola yönetimi. Proton Pass; sağlık, finans, hukuk ve kamu alanlarındaki kuruluşların kimlik doğrulama bilgilerini korur.
Çok faktörlü kimlik doğrulama
Her Proton Pass hesabı; TOTP doğrulayıcıları, FIDO2 donanım güvenlik anahtarlarını, geçiş anahtarlarını, biyometrik kilidi (parmak izi ve Face ID), PIN kodunu ve Proton hesabı oturum açma bilgisine ek olarak sağlanan bir kasa parolası olan ek parolayı destekler.
Yönetici tarafından zorunlu kılınan 2 adımlı doğrulama ilkesi
2 adımlı doğrulama zorunluluğu, yönetici tarafından kuruluş düzeyinde belirlenir. Etkinleştirildikten sonra, her hesaba tutarlı bir şekilde uygulanır; bireysel olarak devre dışı bırakılamaz, sessizce kalıcı hale gelen ertelemelere izin verilmez ve güvenlik duruşunuzda açıklar oluşturacak hiçbir istisnaya yer verilmez.
Proton Sentinel
Proton Sentinel, 7/24 insan analist incelemesiyle desteklenen yapay zekâ tabanlı tehdit tespiti özelliğini kullanarak 100 milyondan fazla hesapta hesap ele geçirme girişimlerine karşı koruma sağlar. Şüpheli oturum açma girişimleri yalnızca hız sınırlandırılmasına tabi tutulmaz, işaretlenir ve engellenir.
Dış güvenlik denetçileri tarafından bağımsız olarak doğrulanmıştır
Proton Pass açık kaynaklıdır ve bağımsız olarak doğrulanabilir. Tüm iddialarımız üçüncü taraf güvenlik uzmanları tarafından doğrulanabilir ve doğrulanmıştır.
Firma | Dönem | Kapsam / Bulgular |
|---|---|---|
Cure53 (Almanya) | Mayıs–Haziran 2023 | Tüm Pass mobil uygulamaları, tarayıcı eklentileri ve API. |
Recurity Labs (ISO 27001 sertifikalı) | Oca–Nis 2026 | Tarayıcı eklentileri, mobil ve masaüstü uygulamaları, CLI. Bulgu: “Genel güvenlik duruşu ortalamanın oldukça üzerinde; hiçbir uzaktan açık veya şifreleme aşımı tespit edilmedi.” |
Sadece bizim sözümüze güvenmeyin: Güvenlik ekibiniz, github.com/protonpass(yeni pencere) adresinden Proton Pass şifreleme uygulamasını ve istemci uygulamalarımızı denetleyebilir.
Uyumluluk sertifikaları
Bu sertifikalar, yukarıdaki kriptografik denetimlerden bağımsız olarak ve bunlara ek olarak, Proton'un bir kuruluş olarak nasıl çalıştığını doğrular.
ISO 27001 sertifikalı
Proton ISO 27001 sertifikalıdır. Pass'te yönetilen kimlik doğrulama bilgileri, sertifikalı bir bilgi güvenliği yönetim çerçevesi dahilinde çalışır.
SOC 2 Tip II
SOC 2 Tip II tasdiki Temmuz 2025'te tamamlanmış olup Schellman tarafından bağımsız olarak doğrulanmıştır. Proton'un altyapısının ve kontrollerinin güvenliğini, kullanılabilirliğini ve gizliliğini kapsar; belirli bir anlık görüntüden ibaret değildir.
Bir devlet verilerinizi talep ederse ne olur?
Proton'un genel merkezi Cenevre, İsviçre'dedir.
Verileriniz Almanya, İsviçre ve Norveç'te bulunan sunucularda depolanır ve dünyadaki en güçlü veri koruma rejimlerinden biri olan GDPR ile İsviçre Federal Veri Koruma Yasası'na (FADP) tabidir.
İsviçre yasaları, İsviçre mahkemelerinde yasal süreç yürütülmeksizin Proton'un yabancı gözetim taleplerine uymasını yasaklar.
Kimlik doğrulama bilgilerinizi korumaya bugün başlayın
